IMSI(InternationalMobileSubscriberIdentity)是用于区分蜂窝网络中不同用户、在所有蜂窝网络中不重复的(个人)识别码。手机在接入网络时将IMSI通过一个64比特的字段发送给网络。

IMSI是由一串十进制数字组成，最大长度为15位(实际使用长度绝大部分是15位，短于15位的少见)。

IMSI由移动国家代码(MCC-MobileCountryCode)、移动网络代码(MNC-MobileNetworkCode)和移动订户识别代码(MSIN-Mobilesubscriptionidentificationnumber)依次连接而成。

-----得IMSI者，得用户号码

为了获取某区域用户的IMSI，一些别有用心者会在用户经常活动地架设伪基站捕获用户IMSI；以下从移动通信原理结合现场测试LOG对其过程予以解析；

3GPPTS24.规定当移动终端(UE)检测到一个新的TAC时将发起TAU(TAC区更新)流程；在TAU过程中UE需将其IMEI,TMSI和GUTI等关键信息上报给核心网；核心网根据其信息更新归属信息，以便UE继续进行业务；而伪基站正是通过截取用户IMSI这一关键信息，还原号码；然后通过其发射单元向用户发布广告，诈骗等危害社会的不良信息。现网中伪基站获取用户信息主要分为三个阶段,它们分别如下：

一、诱惑终端发起重选

伪基站采用与现网相同的网络代码、频段、扰码等基础信息持续发射无线信号；终端(UE)测量到其小区信息，对比服务小区电平后进行小区重选；因伪基站小区TAC与现网不同，UE发起TAC更新流程；

Time

Event

EventInformation

15:46:05:

LTEMeasurementReport

UE测量到X小区信号

15:46:06:

LTERandomAccessRequest

UE发起向X小区随机接入

15:46:06:

LTERRCConnectionReestablishmentRequest

RRC连接重建请求

15:46:06:

LTERandomAccessComplete

随机接入完成

15:46:06:

LTERRCConnectionReestablishmentReject

RRC重建拒绝（-没有上下文）

15:46:06:

LTERRCConnectionReestablishmentRejectBeforeERAB

ReestablishmentrejectbeforeE-RABAccept

15:46:06:

LTETauRequest

TAU请求

15:46:06:

LTERRCConnectionRequest

RRC连接请求

15:46:06:

LTETauConnectionRequest

TAUConnectionRequest

15:46:06:

LTERandomAccessRequest

随机接入请求（在X小区）

15:46:06:

LTERandomAccessComplete

随机接入完成（在X小区）

15:46:06:

LTERRCConnectionSetup

RRC连接建立

15:46:06:

LTERRCConnectionEstablished

RRC连接完成

15:46:06:

LTETauConnectionSetup

TAUConnectionSetup

15:46:06:

LTETauReject

TAU拒绝

15:46:06:

LTERRCConnectionReleaseNormal

ReleasebeforedefaultEPSbearersetup

转载请注明:http://www.aideyishus.com/lkgx/103.html